Política de Privacidade do Vinco
Última atualização: 2 de novembro de 2026
O Vinco usa seus dados para manter sua conta, sua estante e seus clubes de leitura funcionando. Não vendemos dados pessoais e não usamos publicidade.
Quem somos
O Vinco é um clube de leitura com estante pessoal, disponível em vinco.club. Esta política vale para quem cria uma conta, participa de clubes ou visita páginas públicas do serviço.
O controlador dos dados é Bruno Henrique Licassali Melo. Para falar sobre privacidade, escreva para brunohlm@gmail.com, nosso canal de atendimento ao titular.
Dados que coletamos
Coletamos o que você informa ao usar o Vinco e os dados técnicos necessários para o serviço funcionar. Não pedimos CPF, telefone, endereço nem dados de pagamento.
| Categoria | Dados |
|---|---|
| Conta | Nome de exibição, e-mail e senha, guardada apenas como hash |
| Login com Google | Identificador da conta Google, nome, e-mail e foto de perfil |
| Estante | Livros, status, formato, posse, progresso, datas de leitura e meta anual |
| Anotações | Texto das anotações de leitura e a escolha de torná-las públicas ou não |
| Clubes | Participação, papel, pedidos de entrada, convites, bloqueios, sugestões e votos |
| Discussões | Tópicos, postagens e denúncias, com o motivo informado |
| Convites por e-mail | E-mail da pessoa convidada, informado por quem convidou |
| Dados técnicos | Registros de sessão e registros de acesso do servidor, como endereço IP, data e hora |
Dados recebidos do Google
O login com Google é opcional. Se você o escolher, o Vinco recebe da sua conta Google
apenas o identificador da conta, o nome, o e-mail, a confirmação de que o e-mail é
verificado e a foto de perfil. Pedimos só as permissões openid,
email e profile. Não acessamos seus contatos, arquivos, agenda
nem outros dados da conta, e nunca recebemos sua senha do Google.
- Uso: criar sua conta, permitir que você entre e identificar você no app. Não usamos esses dados para publicidade nem para treinar modelos de inteligência artificial, e não os vendemos.
- Armazenamento: o identificador, o nome, o e-mail e o endereço da foto ficam no nosso banco de dados, na Hostinger. Não guardamos os tokens de acesso do Google: eles são usados uma vez, durante o login, e descartados.
- Compartilhamento: só com os fornecedores listados nesta política, para operar o serviço, ou com autoridades, quando a lei exigir. Seu nome de exibição e sua foto podem ser vistos conforme a seção sobre o que outras pessoas podem ver.
- Proteção: a conexão usa HTTPS, o banco de dados não fica aberto à internet e o acesso ao servidor é restrito ao responsável pelo serviço.
- Retenção e exclusão: guardamos esses dados até você excluir a conta no Perfil, e então eles são apagados. Cópias de segurança seguem o prazo indicado nesta política. Você também pode revogar o acesso do Vinco em myaccount.google.com/permissions.
O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Google user data (English summary)
Vinco is a book club app with a personal bookshelf. Signing in with Google is optional. This summary describes how Vinco accesses, uses, stores, shares, protects, retains and deletes Google user data.
- Data accessed: Vinco requests only the
openid,emailandprofilescopes. It receives your Google account identifier, name, email address, email verification status and profile picture. It does not access your contacts, files, calendar or any other Google data, and it never receives your Google password. - Use: to create your account, sign you in and identify you in the app. Vinco does not use this data for advertising or to train artificial intelligence models, and does not sell it.
- Storage: your identifier, name, email address and picture address are stored in our database, hosted by Hostinger. Google access tokens are used once during sign-in and are not stored.
- Sharing: only with the service providers listed in this policy, to operate the service (Hostinger for hosting and backups, Resend to send emails to you), or with authorities when required by law. Your display name and picture are visible to other members of your clubs.
- Protection: connections use HTTPS, the database is not exposed to the internet and server access is limited to the person responsible for the service.
- Retention and deletion: this data is kept until you delete your account in your Profile, and is then erased. Backups follow the period stated in this policy. You can also revoke Vinco's access at myaccount.google.com/permissions, or email brunohlm@gmail.com.
Vinco's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Para que usamos e com qual base legal
Cada uso abaixo tem uma base legal do art. 7º da LGPD. Não usamos seus dados para publicidade nem para decisões automatizadas sobre você.
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, estante, anotações e clubes | Execução de contrato |
| Login com Google | Execução de contrato |
| Enviar e-mails de redefinição de senha | Execução de contrato |
| Enviar convites de clube por e-mail | Legítimo interesse |
| Avisos dentro do app sobre seus clubes | Execução de contrato |
| Moderar conteúdo e analisar denúncias | Legítimo interesse |
| Proteger o serviço contra abuso e acesso indevido | Legítimo interesse |
| Guardar registros de acesso | Obrigação legal (Marco Civil da Internet) |
O que outras pessoas podem ver
Sua estante e suas anotações são privadas por padrão. O que você escreve em um clube é visto pelos membros e pode se tornar público se a discussão for publicada.
| O que | Quem vê |
|---|---|
| Nome de exibição e foto de perfil | Outros membros dos seus clubes |
| Tópicos e postagens em um clube | Membros daquele clube |
| Discussão publicada por um administrador do clube | Qualquer pessoa, mesmo sem conta, com o nome do clube, o texto e o nome de exibição do autor |
| Anotação marcada por você como pública | Qualquer pessoa, com seu nome de exibição |
| Pedido de entrada em um clube | Administradores daquele clube |
| Denúncia | Administradores do clube ou a administração do Vinco, conforme o caso |
Administradores podem despublicar uma discussão, e ela sai do ar na hora. Cópias feitas por terceiros enquanto ela esteve pública fogem ao nosso controle.
Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para operar o serviço, e nunca os vendemos. Também podemos entregá-los a autoridades quando a lei ou uma ordem judicial exigir.
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Hostinger | Hospedagem do serviço e do banco de dados | Todos os dados armazenados |
| Resend | Envio de e-mails | E-mail do destinatário e conteúdo da mensagem |
| Google (login) | Login com Google, se você escolher essa opção | Dados da autenticação |
| Hostinger | Cópias de segurança | Todos os dados armazenados |
| Google Books, BrasilAPI e Open Library | Busca de informações sobre livros | Termo buscado ou ISBN, enviados pelo nosso servidor |
| Open Library e outras fontes de capas | Exibição das capas dos livros | Endereço IP do seu aparelho, porque o navegador carrega a imagem direto da fonte |
Câmera, armazenamento local e cookies
O Vinco não usa cookies de publicidade nem ferramentas de análise de terceiros. O que fica no seu aparelho serve para o app funcionar.
- Câmera: usada só com sua permissão, para ler o código de barras do livro. A leitura acontece no aparelho, e as imagens não são enviadas nem guardadas por nós. Apenas o ISBN lido é usado na busca.
- Armazenamento local: guarda os tokens da sua sessão, a preferência de tema e um convite pendente, quando houver.
- Cache do aplicativo: guarda arquivos do app e dados da sua estante para uso sem internet. Os dados da estante são apagados ao trocar de usuário.
- Cookie
vinco_oauth_state: cookie temporário e essencial, usado somente para proteger o login com Google.
Por quanto tempo guardamos e como excluir sua conta
Guardamos seus dados enquanto sua conta existir. Você pode excluí-la a qualquer momento pelo próprio app.
| Dados | Prazo |
|---|---|
| Conta, estante e anotações | Até a exclusão da conta |
| Link de redefinição de senha | Válido por 1 hora |
| Sessão de login | Expira após 30 dias sem renovação |
| Registros de acesso | 6 meses, como exige o Marco Civil da Internet |
| Cópias de segurança | 14 dias, até serem apagadas |
Ao excluir a conta:
- Sua conta, estante, anotações, participações, votos e avisos são apagados.
- Você escolhe se seus tópicos e postagens serão apagados. Se não forem, permanecem sem vínculo com você, sob o nome "Leitor removido".
- Denúncias que você fez podem permanecer no histórico de moderação, sem identificar você.
- Se você for o último administrador de um clube com outros membros, precisará promover alguém antes.
- Clubes em que só restar você são apagados.
Como protegemos seus dados
Senhas são guardadas como hash, a conexão usa HTTPS e o acesso ao que é privado depende de autenticação. Nenhum sistema é totalmente seguro. Se houver incidente com risco relevante, avisaremos você e a ANPD, como manda a LGPD.
Seus direitos
A LGPD garante a você o controle sobre seus dados. Para exercer estes direitos, escreva para brunohlm@gmail.com, e responderemos em até 15 dias.
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Pedir a portabilidade dos seus dados.
- Saber com quem os compartilhamos.
- Opor-se a um tratamento baseado em legítimo interesse.
- Revogar um consentimento, quando ele for a base do tratamento.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Idade mínima
O Vinco é destinado a maiores de 14 anos. Se soubermos que uma conta pertence a uma pessoa menor de idade, poderemos encerrá-la.
Transferência internacional
Alguns fornecedores, como Google e Resend, podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD.
Alterações e contato
Atualizaremos a data no topo desta página sempre que a política mudar. Mudanças relevantes serão avisadas no app ou por e-mail antes de valer.
Dúvidas ou pedidos sobre privacidade: brunohlm@gmail.com.